Du bist nicht eingeloggt.

Login

Pass

Registrieren

Community
Szene & News
Locations
Impressum

Forum / Bits und Bytes

Virusproblem: Manipuliertes google und verhinderte Updates

  -1- -2- -3- vorwärts >>>  
chris_008 - 35
Halbprofi (offline)

Dabei seit 07.2005
346 Beiträge

Geschrieben am: 12.02.2009 um 21:29 Uhr

Hallo Leute,

Meine Maschine arbeitet unter Windows XP Service Pack 3.
Ich verwende standardgemäß Avira Antivir als Virenscanner im Hintergrund und ZoneAlarm Security Suite Pro als Firewall.

Seit einigen Tagen hat sich anscheinend ein Virus bei mir eingenistet.
Dieser zeigt folgende Symptome:

- Google-Suchergebnisse werden manipuliert; sprich es steht mehr Werbung ganz oben und beim Klick auf ein Ergebnis wird man erst über dutzende andere Seiten weitergeleitet und landet schließlich auf irgendwelchen Werbeseiten.
- Meine Software lässt sich auch nicht mehr selbst updaten. Das heißt Updates für Virenscanner, Firewall oder Windows funktionieren nicht mehr.
- andere Internetseiten scheinen aber problemlos zu funktionieren

Heute habe ich bemerkt, dass eine manuelle DNS-Server-Adresse bei meinem Netzwerk eingetragen wurde und hab diese gelöscht und zurück auf Automatik gestellt.
Meine ../etc/hosts habe ich auch überprüft, allerdings sind da keine Einträge vorhanden, welche nicht von mir stammen.

Ich vermute, dass es ein DNS Problem ist, weiß aber nicht mehr wo ich suchen soll.

BitDefender und AdAware konnten auch keine Verbesserung meiner Lage bewirken.


Falls jemand Tipps hat: Nur her damit!! 8-)

„Irren ist menschlich!“, sprach der Igel und hüpfte von der Klobürste :D

dieaerzte13
Experte (offline)

Dabei seit 11.2005
1340 Beiträge
Geschrieben am: 12.02.2009 um 21:32 Uhr

Avira is n scheiß! probiers mal damit: Avast bzw. lass vllt erst mal n demoversion von Norton über dein Rechner laufen und installier dann Avast
FRAUENHELD
Halbprofi (offline)

Dabei seit 10.2005
173 Beiträge

Geschrieben am: 12.02.2009 um 21:33 Uhr

sagen wir so, eine genaue lösung kann ich dir nicht sagen. aber du hast du warscheinlich den neuen virus eingefangen und der macht richtig böse sachen mit dir bzw. deinem tower. und chatten würde ich auch nicht mehr, sollte es der neue virus sein, da der virus 100%ig nen algorhytmis ist und der dann übers chatten übertragen werden kann.

mein tipp, festplatte formatieren und wenns noch nicht gemacht hast das, versuchen das betriebssystem und andere wichtige datein zu retten!

viel glück!

Ut sementem, feceris ita metis!

FRAUENHELD
Halbprofi (offline)

Dabei seit 10.2005
173 Beiträge

Geschrieben am: 12.02.2009 um 21:34 Uhr

ähm kollege von oben, von norten rate ich ab, das hab ich als standart auf meine rechner und ich bekomm den kack nicht runter.

Ut sementem, feceris ita metis!

cr4nky - 36
Anfänger (offline)

Dabei seit 07.2008
21 Beiträge

Geschrieben am: 12.02.2009 um 21:35 Uhr

Zitat von chris_008:

Meine ../etc/hosts habe ich auch überprüft, allerdings sind da keine Einträge vorhanden, welche nicht von mir stammen.


/etc/hosts ... unter Windows? Bist du sicher das du keine Linux Distro drauf hast? ;-)

iMac 24" - 2,93 GHz - 4 GB DDR3 RAM - ATI HD 4850

chris_008 - 35
Halbprofi (offline)

Dabei seit 07.2005
346 Beiträge

Geschrieben am: 12.02.2009 um 21:36 Uhr

Zitat von dieaerzte13:

Avira is n scheiß! probiers mal damit: Avast bzw. lass vllt erst mal n demoversion von Norton über dein Rechner laufen und installier dann Avast


Geschmackssache... bisher war ich sehr zufrieden mit den Leistungen von Avira Antivir...

Bei Norton hab ich das Problem, dass der meine ganze Antivirensoftware und Firewall nicht mag und ich diese erste deinstallieren soll.
Allerdings hab ich lange genug gebraucht, meine Firewall sauber einzurichten und will nicht alles gleich wieder übern Haufen werfen...

„Irren ist menschlich!“, sprach der Igel und hüpfte von der Klobürste :D

chris_008 - 35
Halbprofi (offline)

Dabei seit 07.2005
346 Beiträge

Geschrieben am: 12.02.2009 um 21:37 Uhr

Zitat von cr4nky:

Zitat von chris_008:

Meine ../etc/hosts habe ich auch überprüft, allerdings sind da keine Einträge vorhanden, welche nicht von mir stammen.


/etc/hosts ... unter Windows? Bist du sicher das du keine Linux Distro drauf hast? ;-)


C:\WINDOWS\system32\drivers\etc\HOSTS

Da hat wohl der liebe Bill mal abgeschrieben ;-)

(hab natürlich auch noch ne linux distribution drauf, arbeite aber trotzdem eigentlich nur auf XP...)

„Irren ist menschlich!“, sprach der Igel und hüpfte von der Klobürste :D

dieaerzte13
Experte (offline)

Dabei seit 11.2005
1340 Beiträge
Geschrieben am: 12.02.2009 um 21:38 Uhr

Zitat von chris_008:

Zitat von dieaerzte13:

Avira is n scheiß! probiers mal damit: Avast bzw. lass vllt erst mal n demoversion von Norton über dein Rechner laufen und installier dann Avast


Geschmackssache... bisher war ich sehr zufrieden mit den Leistungen von Avira Antivir...

Bei Norton hab ich das Problem, dass der meine ganze Antivirensoftware und Firewall nicht mag und ich diese erste deinstallieren soll.
Allerdings hab ich lange genug gebraucht, meine Firewall sauber einzurichten und will nicht alles gleich wieder übern Haufen werfen...
wie empfohlen dann nehm nur avast damit hab ich bis jetzt im gegensatz zu avira nur gute erfahrungen
chris_008 - 35
Halbprofi (offline)

Dabei seit 07.2005
346 Beiträge

Geschrieben am: 12.02.2009 um 21:39 Uhr

Zitat von dieaerzte13:

[..] dann nehm nur avast damit hab ich bis jetzt im gegensatz zu avira nur gute erfahrungen


ok, werde das gleich mal ausprobieren...

„Irren ist menschlich!“, sprach der Igel und hüpfte von der Klobürste :D

WannaBe - 40
Profi (offline)

Dabei seit 10.2006
544 Beiträge

Geschrieben am: 12.02.2009 um 21:41 Uhr
Zuletzt editiert am: 12.02.2009 um 21:44 Uhr

kann ich nicht nachvollziehen, hab schon jahrelang norton und bin abgesehen von probs bei der installation sehr zufrieden damit... in einem ist man sich aber hier einig, avira ist nen scheiss.

aber zur problemlösung, muss nicht unbedingt nen virus sein, versuch mal hijackthis, gibt auf der seite davon auch hilfe zur auswertung



noch ne kleine anmerkung wenn du mehrere AV und IS auf deinem rechner laufen hast brauchst dich natürlich nicht wundern wenn sich da was beisst

Herr wirf Hirn vom Himmel und treff die Bedürftigen

chris_008 - 35
Halbprofi (offline)

Dabei seit 07.2005
346 Beiträge

Geschrieben am: 12.02.2009 um 21:47 Uhr
Zuletzt editiert am: 12.02.2009 um 21:55 Uhr

Zitat von WannaBe:

kann ich nicht nachvollziehen, hab schon jahrelang norton und bin abgesehen von probs bei der installation sehr zufrieden damit... in einem ist man sich aber hier einig, avira ist nen scheiss.

aber zur problemlösung, muss nicht unbedingt nen virus sein, versuch mal hijackthis, gibt auf der seite davon auch hilfe zur auswertung



noch ne kleine anmerkung wenn du mehrere AV und IS auf deinem rechner laufen hast brauchst dich natürlich nicht wundern wenn sich da was beisst


Werde das hijackthis ausprobieren!

Bisher hat sich das alles prima vertragen und musste kaum Leistung einbüßen!

Edit: Hijackthis konnte trotz einigen Fixes keinen Erfolg verbuchen...

„Irren ist menschlich!“, sprach der Igel und hüpfte von der Klobürste :D

WannaBe - 40
Profi (offline)

Dabei seit 10.2006
544 Beiträge

Geschrieben am: 12.02.2009 um 22:07 Uhr
Zuletzt editiert am: 12.02.2009 um 22:08 Uhr

schau dir bei hijackthis auch mal selbst verdächtige einträge an der logcheck ist zwar ne gute hilfe, aber selbst kennt man sein system idR am besten

haste mal getestet ob deine firewall überhaupt noch aktiv ist? -> portscanner

ansonsten wäre step two nen ausgiebiger virenscan aber das unbedingt im abgesicherten modus ausführen....

Herr wirf Hirn vom Himmel und treff die Bedürftigen

werschaf
Experte (offline)

Dabei seit 12.2007
1352 Beiträge

Geschrieben am: 12.02.2009 um 22:15 Uhr

Zitat von FRAUENHELD:

sagen wir so, eine genaue lösung kann ich dir nicht sagen. aber du hast du warscheinlich den neuen virus eingefangen und der macht richtig böse sachen mit dir bzw. deinem tower. und chatten würde ich auch nicht mehr, sollte es der neue virus sein, da der virus 100%ig nen algorhytmis ist und der dann übers chatten übertragen werden kann.

mein tipp, festplatte formatieren und wenns noch nicht gemacht hast das, versuchen das betriebssystem und andere wichtige datein zu retten!

viel glück!


...hm... dieser schlussfolgerung zufolge müsste also bei dummem gelaber wie dus von dir gibst hirn formatieren funktionieren... ich empfehle da programme ab 9mm...
zum eigentlichen thema: es gibt mittlerweise diverse online-virenscanner & ähnliche, die entsprechend aktuell sind, probiers mal damit.

Achtung, Sarkasmus! Bei Augenkontakt sofort mit viel Wasser ausspülen und einen Arzt aufsuchen.

Rauschkugl - 38
Experte (offline)

Dabei seit 03.2005
1488 Beiträge

Geschrieben am: 12.02.2009 um 22:16 Uhr

Zitat von FRAUENHELD:

ähm kollege von oben, von norten rate ich ab, das hab ich als standart auf meine rechner und ich bekomm den kack nicht runter.

das liegt wie immer am nutzer und nicht am programm...
WannaBe - 40
Profi (offline)

Dabei seit 10.2006
544 Beiträge

Geschrieben am: 12.02.2009 um 22:20 Uhr

Zitat von werschaf:

Zitat von FRAUENHELD:


mein tipp, festplatte formatieren und wenns noch nicht gemacht hast das, versuchen das betriebssystem und andere wichtige datein zu retten!

viel glück!




ist ja ganz nett, ist aber höchstens nen erster ansatzpunkt, nen zweckmässiger scan sollte wie gesagt immer im abgesicherten erfolgen

Herr wirf Hirn vom Himmel und treff die Bedürftigen

chris_008 - 35
Halbprofi (offline)

Dabei seit 07.2005
346 Beiträge

Geschrieben am: 12.02.2009 um 22:23 Uhr

Ok, also meine nächsten Aktionen wären dann:
- Virenscan im abgesicherten Modus (bisher nur normal gescannt)
- Online Viren Scanner (hat jemand vllt Erfahrung dazu?)

Mach dann mal für heute Feierabend und morgen weiter.
Halte euch auf dem Laufenden.
Danke für die Hilfe! :daumenhoch:

„Irren ist menschlich!“, sprach der Igel und hüpfte von der Klobürste :D

  -1- -2- -3- vorwärts >>>
 

Forum / Bits und Bytes

(c) 1999 - 2026 team-ulm.de - all rights reserved - hosted by ibTEC Team-Ulm

- Presse - Blog - Historie - Partner - Nutzungsbedingungen - Datenschutzerklärung - Jugendschutz -